OQIRON钱包签名服务产品系统

公司贸易与数字资产业务里，钱包私钥如果放在业务服务器上，一旦业务系统被入侵，资金就会直接暴露。行业里常见的托管做法要么把密钥和业务混在一起，要么依赖第三方托管，灵活性和可控性都差。立项做一套独立的钱包签名服务，把签名环节从业务系统中彻底拆出来单独部署：业务侧只提交待签摘要、拿回签名结果，私钥永远不离开签名机。业务背景是公司自有数字资产的托管与交易签名需求。

独立签名服务：业务系统通过内部接口提交交易摘要，签名服务完成签名后返回结果，全程密钥不出签名机。配套能力包括签名审计账本（每笔签名可追溯）、凭据轮换、客户资金归集交易的构建与签名、EVM链交易签名适配、HSM硬件签名适配接口。签名服务与业务系统、交易运行时、行情服务和后台管理界面完全分离部署，签名机只开放受控的内部调用入口。

本人负责需求定义、架构决策、开发与部署运维全流程，与AI协作开发（Vibe Coding）。技术实现：TypeScript单体仓库（Monorepo），签名服务独立为wallet-signer-service组件，Docker化部署，自2026年7月起在香港服务器长期运行。实现要点是签名与业务分离、最小权限调用、全量审计留痕；仓库内沉淀了完整的文档体系，包括系统总览、组件合同与验收状态。